authentication - 如何验证 RSS 提要

Question

Basecamp 对其 RSS 提要使用 HTTP 身份验证，但这意味着 Google Reader, Bloglines and Firefox/Safari RSS don't work .

是否可以保护 RSS 提要但仍允许这些受欢迎的读者访问？

Answer 1

我认为唯一可能的解决方案是在您的提要的 URL 中使用一些随机生成的 token 。 InfoQ 以这种方式工作(使用个性化提要)，我认为还有很多其他方式。这样，您始终可以通过简单地更改 token 来撤销对提要的访问。

它有一个缺点 - 它不受密码“保护”，因此每个可以猜测(或从阅读器的配置文件中读取)URL 的人都可以访问您的提要。

永远，永远，在这个提要中放任何敏感的东西。仅提供简短摘要并要求用户打开浏览器，登录并阅读更多内容。